Data broker exposes 600,000 sensitive files including background checks
一名研究人员发现，数据经纪人在一个可公开访问的云存储容器中存储了 644,869 个 PDF 文件。
Medical testing company LifeLabs failed to protect customer data, report finds
LifeLabs 设法在法庭上搁置了一份有关勒索软件事件的报告长达四年。 现在它已经出版了。
Explained: the Microsoft connected experiences controversy
Microsoft 连接体验一直是网上热议的话题。那么它们是什么？它们会用我的数据训练 AI 吗？
Spotify, Audible, and Amazon used to push dodgy forex trading sites and more
网络犯罪分子正在向 Spotify 和亚马逊等内容平台发送破解程序、密钥生成器和外汇交易平台的垃圾邮件。我们来解释一下原因。
黑客活动分子已经入侵 Andrew Tate 的学习平台 The Real World，获取了 794,000 个现任和前任会员的用户名，以及 324,382 个前客户的电子邮件地址。
A week in security (November 18 – November 24)
我们在 2024 年 11 月 18 日至 11 月 24 日这一周讨论过的主题列表
Meta takes down more than 2 million accounts in fight against pig butchering
Meta 提供了一些有关他们打击杀猪骗子的见解，这些骗子往往也是有组织犯罪的受害者
“Sad announcement” email leads to tech support scam
人们收到了令人不安的电子邮件，这些电子邮件似乎暗示他们的朋友或家人发生了什么事。
Update now! Apple confirms vulnerabilities are already being exploited
Apple 发布了安全更新，这对基于 Intel 的 Mac 来说尤其重要，因为它们已经在野外被利用。
AI Granny Daisy takes up scammers’ time so they can’t bother you
一个名为 Daisy 的人工智能模型已被部署，以浪费电话诈骗者的时间，使他们无法欺骗真实的人。
Free AI editor lures in victims, installs information stealer instead on Windows and Mac
EditProAI 的广泛社交媒体活动最终传播了针对 Windows 和 MacOS 用户的信息窃取程序。
AI is everywhere, and Boomers don’t trust it
ChatGPT、Google Gemini 和 Meta AI 可能无处不在，但婴儿潮一代并不信任这些技术或其背后的公司。
本周在 Lock and Code 播客中，我们讲述了三个关于空气炸锅、智能戒指和吸尘器的故事，它们想要获取您的数据。
QuickBooks popup scam still being delivered via Google ads
当尝试通过 Google 搜索下载 QuickBooks 时，用户可能会访问错误的网站并获取包含恶意软件的安装程序。
A week in security (November 11 – November 17)
我们在 2024 年 11 月 11 日至 11 月 17 日这一周涵盖的主题列表
Malicious QR codes sent in the mail deliver malware
实体信件中的二维码是一种传播恶意软件的方法，也可能进入您的邮箱。
122 million people’s business contact info leaked by data broker
一家数据经纪人已确认包含 1.328 亿条记录的商业联系信息数据库已在线泄露。
Advertisers are pushing ad and pop-up blockers using old tricks
一项使用老套伎俩的恶意广告活动被发现推送到不同的广告拦截器。
